Zásady zpracování osobních údajů

ZÁKLADNÍ USTANOVENÍ

1.1. Správce zavedl a dodržuje procesy a koncepce pro ochranu osobních údajů fyzických  osob v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679, o ochraně  fyzických osob V souvislosti se zpracováním osobních údajů a O volném pohybu těchto  údajů (Obecné nařízení o ochraně osobních údajů) (dále jen „GDPR“), a dle dalších  souvisejících předpisů vytvářejících právní rámec ochrany osobních údajů aplikovatelný na  činnost Správce. 

1.2. Tento dokument je určen pro fyzické osoby (tj. subjekty údajů), jejichž osobní údaje  Správce zpracovává. 

1.3. Tento dokument shrnuje zásady zpracování osobních údajů Správcem a slouží k  poskytnutí informace o tom, jaké osobní údaje Správce v rámci své činnosti zpracovává a z  jakého důvodu tak činí, jsou zde rovněž uvedeny základní informace o právech a  povinnostech subjektů údajů podle GDPR a o způsobech jejich uplatnění. 

1.4. Tento dokument je účinný ode dne 2. května 2025. 

KATEGORIE OSOBNÍCH ÚDAJŮ

2.1. Osobními údaji jsou veškeré informace o identifikované nebo identifikovatelné fyzické  osobě (tj. o subjektu údajů). V rámci činnosti Správce může docházet ke zpracování  následujících kategorií osobních údajů: 

• a. identifikační údaje, například jméno a příjmení, akademický titul, datum narození, nebo  podpis, 
• b. kontaktní údaje, například telefonní číslo, e-mailová adresa, adresa trvalého pobytu,  kontaktní adresa, fakturační adresa, bankovní spojení, 
• c. údaje o službách poskytnutých Správcem, například specifikace poskytnuté služby a další  relevantní údaje týkající se takového zpracování, 
• d. údaje o odebraných službách, například druh poskytnuté služby, další relevantní údaje  týkající se takového zpracování,
• e. údaje z komunikace mezi klientem a Správcem, údaje z komunikace mezi dodavatelem a  Správcem, údaje související se sjednáváním a plněním smluv o poskytnutí služeb.

ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

3.1. V souladu s článkem 6 GDPR zpracovává Správce osobní údaje subjektů údajů pro  účely a na základě právního titulu splnění či uzavření smlouvy s klientem, dále pro splnění  právní povinnosti Správce a dále z titulu oprávněných zájmů Správce či třetí strany. 

3.2. Správce zpracovává osobní údaje pouze pro stanovené účely a po dobu nezbytnou ke  splnění příslušného účelu. 

3.3. Správce nezpracovává osobní údaje na základě souhlasu subjektů údajů, nýbrž na  základě právních titulů zpracování uvedených výše V odst. 3.1. 

3.4. Osobní údaje jsou zpracovávány v listinné a v elektronické podobě.

3.5. Správce zpracovává osobní údaje pro následující účely: 

• a. poskytování služeb klientům, 
• b. vyúčtování za služby, 
• c. evidence dlužníků a vymáhání pohledávek, 
• d. zasílání informačních a obchodních sdělení v případě, že subjekt údajů požádá o zasílání  takovýchto sdělení, s frekvencí 1x za 7 dní 

3.6. Pokud správce získá e-mailovou adresu subjektu údajů v souvislosti s poskytováním  služby, například při vyplnění registračního formuláře nebo při stažení digitálního obsahu,  může tuto adresu využít k zasílání informačních a obchodních sdělení v souladu s platnými  právními předpisy. Subjekt údajů má možnost se kdykoliv bezplatně odhlásit z odběru  těchto sdělení prostřednictvím odkazu uvedeného v každém e-mailu nebo kontaktováním  správce na adrese [email protected]. Odhlášení bude provedeno bez zbytečného odkladu.

PŘÍJEMCI OSOBNÍCH ÚDAJŮ

4.1. Při své činnosti předává Správce osobní údaje třetím osobám, tzv. zpracovatelům  osobních údajů, a to pouze takovým, kteří poskytují dostatečné záruky bezpečného  zpracování a ochrany osobní údajů, a vždy v souladu s příslušnými právními předpisy při  zachování práv subjektů údajů. 

4.2. Správce poskytuje či může poskytovat osobní údaje například následujícím kategoriím  zpracovatelů či příjemců osobních údajů: 

• a. účetní a daňoví poradci, 
• b. dodavatelé IT služeb a systémů, 
• c. exekutoři pro případ vymáhání pohledávek v exekučním řízení, 
• d. pojišťovna v případě pojistné události, 
• e. další osoby a subjekty, pokud to z povahy poskytovaných služeb vyplývá, anebo klient k tomuto udělil pokyn, anebo pokud je to nezbytné z důvodů oprávněných zájmů klienta.

PRÁVA SUBJEKTU ÚDAJŮ

5.1. Předpokladem uplatnění níže uvedených práv subjektu údajů podle nařízení GDPR je  náležité prokázání totožnosti subjektu údajů, která umožní potřebnou identifikaci subjektu  údajů či jiné oprávněné osoby. 

5.2. Právo na poskytnutí informací: Za podmínek stanovených V článcích 13 a 14 GDPR  poskytne Správce subjektu údajů informace týkající se zpracování osobních údajů, a to  Vždy alespoň do té míry, ve které subjekt údajů těmito informacemi dosud nedisponuje,  jedná se zejména (i) identifikační a kontaktní údaje Správce, (ii) účely zpracování osobních  údajů, (iii) kategorie dotčených osobních údajů, (iv) případné příjemce či kategorie příjemců  osobních údajů a (v) případný záměr předat osobní údaje příjemci ve třetí zemi nebo  mezinárodní organizaci. Rozsah poskytovaných informací a doba jejich poskytnutí se liší dle  specifik konkrétního případu, a to Vždy dle specifikace vyplývající z GDPR. 

5.3. Obdobně jako V případě odstavce Výše, postupuje Správce v případech, kdy Správce  hodlá osobní údaje dále zpracovat pro jiný účel, než pro který byly získány. V těchto  situacích poskytne Správce subjektu údajů potřebné informace ještě před uvedeným dalším  zpracováním. 

5.4. Právo na přístup k osobním údajům: Dle článku 15 GDPR má subjekt údajů zejména  právo získat od Správce potvrzení, zda osobní údaje, které se jej týkají, jsou či nejsou  zpracovávány. Pokud zpracovávány jsou, má subjekt údajů právo k nim získat přístup.  Subjekt údajů má dále právo na informaci o (a) účelu zpracování osobních údajů,(b)  kategorii dotčených osobních údajů, (c) příjemcích nebo kategoriích příjemců osobních  údajů, (d) plánované době uložení osobních údajů, (e) existenci práva požadovat od Správce  opravu, výmaz nebo omezení zpracování osobních údajů a možnosti vznést námitku proti  zpracování osobních údajů, (Í) právu podat stížnost u dozorového úřadu dle čl. 7, (g) zdroji  osobních údajů, (h) skutečnosti, že dochází k automatizovanému rozhodování, včetně  profilování, (i)o opatřeních přijatých při předávání osobních údajů do zemí mimo EU/EHP. 

5.5. Právo na Opravu: Dle článku 16 GDPR má subjekt údajů právo, aby Správce bez  zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají. S přihlédnutím k  účelům zpracování má také právo na doplnění neúplných osobních údajů, a to i poskytnutím  dodatečného prohlášení. 

5.6. Právo na výmaz („právo být zapomenut“): Subjekt údajů dle článku 17 GDPR právo  na to, aby Správce bez zbytečného odkladu vymazal osobní údaje, které se ho týkají, a  Správce má povinnost osobní údaje bez zbytečného odkladu vymazat, a to zejména V  případech, kdy (a) osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny  nebo jinak zpracovávány, (b) subjekt údajů odvolá udělený souhlas a neexistuje žádný další  právní důvod zpracování, (c) subjekt údajů vznese námitky proti zpracování a neexistují  žádné převažující oprávněné důvody pro zpracování, (d) osobní údaje byly zpracovávány  protiprávně, (e) osobní údaje musí být vymazány ke splnění právní povinnosti Správce, nebo  (f) osobní údaje byly shromážděny V souvislosti s nabídkou služeb informační společnost.  Výjimky, kdy se práva na výmaz nelze domáhat, plynou zejména z plnění povinností  stanovených právními předpisy. 

5.7. Právo na omezení Zpracování: Dle článku 18 GDPR má subjekt údajů právo na to,  aby Správce zpracování osobních údajů omezil, pokud (a) subjekt údajů popírá přesnost  osobních údajů, (b) zpracování osobních údajů ze strany Správce je protiprávní a subjekt  údajů odmítá jejich výmaz a žádá omezení, (c) Správce osobní údaje nadále nepotřebuje pro  účely Zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních 

nároků, nebo (d) subjekt údajů vznesl námitku proti zpracování a dochází k posuzování  kolidujících zájmů subjektu údajů a Správce. O zrušení omezení zpracování bude subjekt  údajů ze strany Správce předem informován. Výjimky, kdy se práva na omezení zpracování  nelze domáhat, plynou zejména Z plnění povinností stanovených právními předpisy. 

5.8. Oznámení o opravě, výmazu nebo omezení Zpracování: Dle článku 19 GDPR má  subjekt údajů právo, aby mu Správce oznámil veškeré opravy, Výmazy nebo omezení  zpracování osobních údajů jednotlivým příjemcům osobních údajů. To neplatí, pokud seto  ukáže jako nemožné nebo to vyžaduje nepřiměřené úsilí. O příjemcích musí být subjekt  údajů informován, pokud tuto informaci požaduje. 

5.9. Právo na přenositelnost údajů: Za podmínek článku 20 GDPR má subjekt údajů  právo Získat své osobní údaje, které poskytl Správci, ve strukturovaném, běžně používaném  a strojově čitelném formátu, a to za podmínky, že Správce osobní údaje v takové podobě  zpracovává. Správce aktuálně osobní údaje v takové podobě nezpracovává. 

5.10. Právo vznést námitku: Dle článku 21 GDPR má subjekt údajů, z důvodů týkajících  se své konkrétní situace, právo kdykoli vznést námitku proti zpracování osobních údajů,  které se jej týkají a které jsou zpracovávány Správcem pro splnění úkolu prováděného ve  veřejném zájmu nebo při výkonu veřejné moci nebo pro účely oprávněných zájmů Správce  jakožto správce či třetí strany. Pokud v těchto případech Správce neprokáže závažné  oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami  subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků, nebude Správce  osobní údaje dále zpracovávat.  V případě, že subjekt údajů podá námitku proti zpracování osobních údajů shromážděných  pro účely přímého marketingu, což zahrnuje i profilování, nebudou ze strany Správce osobní  údaje pro tyto účely nadále zpracovávány. 

5.11. Automatizované individuální rozhodování, včetně profilování: Dle článku 22  GDPR má subjekt údajů právo nebýt předmětem jakéhokoli rozhodnutí založeného  výhradně na automatizovaném zpracování, včetně profilování, které má pro něho právní  účinky nebo se ho obdobným způsobem významně dotýká. Správce nečiní žádná rozhodnutí  s právními účinky pro subjekt údajů Výhradně na základě automatizovaného zpracování,  včetně profilování. 

5.12. Oznamování případů porušení zabezpečení: Dle článku 34 GDPR má subjekt údajů  právo být ze strany Správce informován, pokud dojde k takovému porušení zabezpečení  osobních údajů, které bude mít za následek vysoké riziko pro práva a svobody fyzických  osob.

ŽÁDOSTI, STÍŽNOSTI, NÁMITKY NEBO PODNĚTY

6.1. Z nařízení GDPR plynou subjektům údajů četná práva, která mají sloužit k zajištění  vysoké úrovně ochrany jejich osobních údajů. Ve Věci svých práv se na nás proto neváhejte  kdykoliv obrátit s jakýmikoli žádostmi, stížnostmi, námitkami, dotazy nebo podněty (dále  společně jen „Žádost“).

6.2. V jakékoli záležitosti týkající se osobních údajů je možné Správce kontaktovat  prostřednictvím e-mailové adresy [email protected] nebo písemně na adrese Akademika  Heyrovského 1178, Hradec Králové 500 03. 

6.3. V případě, že Žádost bude obsahovat všechny potřebné údaje a relevantní informace pro  její vyřízení, bude Správce žadatele kontaktovat a informovat o přijatém Opatření. V  případě, že Žádost nebude obsahovat Všechny potřebné údaje a relevantní informace pro její  vyřízení, bude Správce žadatele nejprve kontaktovat s požadavkem na doplnění Žádosti. 

6.4. Za účelem ověření oprávněnosti Žádosti a k jejímu řádnému vyřízení může být žadatel  požádán o prokázání své totožnosti či doložení jiných nezbytných informací.

ÚŘAD NA OCHRANU OSOBNÍCH ÚDAJŮ

7.1. Subjekt údajů má právo obrátit se kdykoli se stížností na Úřad pro ochranu osobních  údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz, [email protected]. tel.: +420 234 665  111.